1我国电力企业计算机信息安全管理现状：＜基于科学管控方式的企业计算机信息安全管理摘要：本文概述了基于科学管控方式上的我国电力企业信息化的现状，分析了电力企业计算机信息安全管理主要存在的问题，并对此展开深入分析，提出可操作性较强的提高电力企业计算机信息安全管理的措施，旨在能对我国电力企业计算机信息安全管理提供切实有效的思路。关键词：科学管控；电力企业；信息安全：TP309计算机信息安全管理在电力企业的产生、运行中发挥着至关重要的作用。尤其随着我国“厂网分开，竞价上网”政策的推行，电力企业已经构建出了庞大有序的数据库以及信息综合网络，计算机信息系统逐渐成为电力企业越来越依赖的重要的技术支持系统。信息安全管理所需要应对的潜在威胁渗透了企业业务、生产、经营的各诸多方面。自改革开放以来，企业信息化的发展势头一直呈现出良好的态势，尤其在电力企业的生产运行中，其所展现出的计算机信息安全相较于其他行业，拥有更大的优势。这主要体现在三点：第一，电力产业相对于别的行业，由于其行业的国有特殊性，在信息化发展中一直处于领头羊的位置。我国各大省市的电力企业中几乎所有岗位的工作人员，在计算机应用比率上,基本达到百分百，各大省市电力企业内部局域网覆盖机关业务的岗位也达到了九成以上；第二，我国各大省市的电力公司已经普遍创设了计算机信息用电管理系统，还有很多供电企业也大体上达到了业务受理的计算机信息化，并且，已经有越来越多的供电部门正在积极地展开客户服务中心建设，在不久的将来供电客户服务中心必定会为人们带来更好的便捷服务⑴;第三，国家电网下属的公司正在积极地进行相关计算机信息管理系统的建设工作，目前已经开发了包括电力生产、电力设备、电力安全监督、电力负荷等管理信息系统基本完成了办公环境信息化。如今，各发电公司也已经将计算机信息安全管理的建设工作放到极为重要的位置，借助信息安全管理，更好的推动电力工业现代化。2我国电力企业计算机信息安全管理存在的主要问题2.1工作人员安全管理意识淡薄电力企业的岗位人员往往由于只忙于利用计算机来进行工作学习，而对计算机信息的安全水平不会考虑过多，安全意识十分淡薄，甚至根本没有。例如，有的员工随意浏览一些不明代码的信息网页，导致计算机系统内部被病毒控制，致使系统瘫痪；又如，企业员工在注册企业内部的通用密码时，常常会应用一些极为简单的数字作为密码组合，这也在一定程度上为电力企业的内部信息流失造成潜在的安全的隐患。在全球一体化的基础上，电力企业应当更加重视网络效应而现阶段我国电力企业对于计算机信息安全管理的投入仍然远不能达到安全防范标准，计算机信息安全时常处于一种被动且弱势的封堵状态。企业员工从领导到基层都普遍存在侥幸心理，并未产生积极防范、主动面对的安全意识因此也就更无从谈提高企业的计算机监测、防护、响应等管理。2.3外部环境的病毒攻击我国计算机信息技术在不断取得快速发展的同时,部分病毒恶意入侵的现象也在不断加剧，并且攻击力也更强。“熊猫烧香”就是非常知名的一种破坏力极强、攻击力极高的病毒，许多网络防火墙系统都对其束手无策，这种病毒主要目的是窃取用户计算机内部的数据资料信息。造成数据资料泄密的原因有：编程语言程序存在漏洞，究其原因是因为这一软件的通用性与开放性较强，因此被部分不法分子利用入侵终端设备,网络病毒能够攻击。病毒在能够入侵用户计算机修改注册表的信息，之后控制用户电脑。这种攻击威力尽管十分强劲，但方式总体来说不外乎向用户发送图片或是小窗口的提不信息等。一旦电力企业员工处于好奇点击，且计算机防火墙拦截力较弱时，就会进入到黑客所预先设置的程序例，进而使计算机不复安全。3我国电力企业计算机信息安全管理策略3.1强化员工安全管理意识计算机信息安全意识与有关技能培训，是现代化电力企业开展内部安全管理中必须进行的工作，而培训的力度与效果将直接左右电力企业安全所贯彻的策略被理解的程度及执行水平。为了能够确保信息安全的有效性，企业的高管需要对各级管理人员、技术人员、员工展开专门的安全培训，企业全部人员要正...